Virus on Marco Antonio Blanco

Virus de Linux en 5 minutos... ¿seguro?

Tue, 24 Feb 2009 20:28:41 +0000

Hace unos días se produjo un gran revuelo en Internet a cuenta de un artículo titulado “Como escribir un virus de Linux en 5 minutos”, en el cual su autor (un tal “foobar”) pretende demostrar que la fama de la resistencia de Linux frente a los virus no es tal. Hace un par de meses publiqué en este blog un artículo sobre este mismo tema, en el que mostré un punto de vista radicalmente opuesto, postura que mantengo a pesar de los argumentos del polémico artículo. En las próximas líneas intentaré mostrar por qué considero que “foobar” falla el tiro y se equivoca de medio a medio.

Para ser justos, el propio “foobar” reconoce que este problema no es realmente de Linux, sino sólo de los escritorios KDE y GNOME, que pueden ser ejecutados en otras plataformas además de Linux (KDE4 incluso en Windows). ¿Por qué entonces un titular tan sensacionalista? Porque según “foobar” ambos escritorios se utilizan mayoritariamente sobre Linux, así que considera justificado decir “virus para Linux” en vez de ser especificar que se trata de “virus para KDE/GNOME”. Eso en mi tierra se llama demagogia.

Antes de hablar del famoso virus, es necesario hacer una breve introducción al modelo de seguridad de los sistemas de ficheros de Linux, herencia de los sistemas Unix, concretamente sobre los permisos de ejecución de programas. En cualquier sistema Linux, para poder ejecutar un software es necesario que el fichero que lo lance tenga activado lo que se conoce como el bit de ejecución para el usuario que lo va a iniciar. Para evitar problemas desde el correo electrónico, cualquier adjunto que nos llegue y que guardemos en nuestro ordenador tendrá dicho bit desactivado, por lo que no podremos ejecutar inadvertidamente cualquier malware que nos mande algún desaprensivo.

Sin embargo, hay una excepción a esta regla: los ficheros .desktop. Se trata de las definiciones de los lanzadores de software que tanto KDE como GNOME utilizan para crear los menús y los accesos directos del escritorio. Ambos escritorios abren, interpretan y llevan a cabo las instrucciones contenidas en estos ficheros independientemente de si tienen el bit de ejecución activado o no.

Es fácil imaginar que enviar a alguien un fichero .desktop que ejecute a su vez un malware es una forma eficaz de crear un virus, pero no para Linux, sino para aquellos sistemas que ejecuten KDE o GNOME. Es decir, se trata de una vulnerabilidad de dichos escritorios y no del núcleo de Linux (ni de ninguna otra plataforma sobre la que se ejecuten). Por eso considero sensacionalista el titular, que como el mismo “foobar” propone debería haber sido “Como escribir un virus de KDE/GNOME en 5 minutos”.

Una anécdota antes de acabar: “foobar” se puso en contacto con varios fabricantes de distribuciones al respecto de este tema y se llevó una gran sorpresa cuando desde Fedora le contestaron que se trataba de “un comportamiento conocido y esperado”. Esperemos que los equipos de desarrollo de ambos escritorios se pongan las pilas y resuelvan este problema cuanto antes, porque no creo que sea un “comportamiento” que los usuarios “esperemos” con alegría.

¿Mi recomendación? La que siempre doy, aparte de releer mi artículo sobre protección en el correo electrónico: no abrir nada que nos llegue por email que no sea de una fuente fiable y, aún así, asegurarse dos veces antes de hacerlo. Hay otra opción, que es usar otro escritorio mientras alguien hace algo al respecto, pero… ¿vamos a renunciar a las bondades de KDE y GNOME? Creo que no.

Protección frente a amenzas en el correo electrónico

Thu, 18 Dec 2008 13:42:10 +0000

Tal y como están las cosas con el correo electrónico (spam, virus, phising y otras estafas, etc.), muchos usuarios se desesperan al darse cuenta de que se trata de una herramienta imprescindible en sus vidas cuya utilización conlleva un enorme riesgo. Cuando un cliente me pregunta si es posible minimizar el riesgo de infección, mi respuesta es siempre la misma: lo es, implantando un mecanismo de seguridad en tres niveles que puede llegar a proteger nuestros sistemas en un elevado porcentaje de posibilidades.

Si seguimos el camino que recorre un virus desde que entra en nuestra red hasta que se produce la infección, el primer nivel estaría situado en la pasarela de correo electrónico, un sistema que se encarga de recoger el correo que viene de Internet y de analizarlo en busca de virus y de correo basura. De este modo, los virus conocidos nunca entran en la red local, aunque para ello es fundamental que el antivirus del sistema se actualice a diario. Obviamente, este nivel no tiene sentido en el caso de usuarios domésticos, que no suelen ni necesitar ni contar con este tipo de sistemas. Por cierto, la utilidad de una pasarela de correo va más allá, ya que posibilita una gestión completa del correo electrónico, pudiendo crear mensajería interna, redirección y duplicación de mensajes o recolección desde buzones en diversos dominios, entre otras posibilidades.

El segundo nivel se sitúa en el sistema operativo. La mejor solución es utilizar Linux o cualquier otro sistema, preferentemente libre, que no sea susceptible de ser infectado por virus o que, al menos, controle el nivel de daños que pueda causar una infección. Si, por cualquier motivo, esto no es factible y hay que utilizar Windows, entonces tendremos que hacer el desembolso de un software antivirus de reconocida eficacia y que tenga la capacidad de filtrar los mensajes de correo, algo que no todos los paquetes traen de serie. En este caso, tendremos que actualizar el antivirus a diario, tal y como en el nivel anterior.

Por último, el tercer nivel debemos situarlo en los programas que utilicemos como navegador y como cliente de correo electrónico, ya que una buena parte de los virus actuales intentan aprovechar vulnerabilidades de estos programas, que no tienen por qué ser conocidas. La mejor opción es utilizar alternativas fiables, robustas y seguras, a la vez que contamos con todas las funcionalidades que necesitemos. Como navegador, como es de esperar recomiendo a mi favorito Mozilla Firefox, de licencia libre, mucho más avanzado que sus competidores, muy ligero y con una elevada compatibilidad con los estándares, lo que nos asegura una navegación fluída por la Web. En el caso del correo electrónico, existen paquetes libres y/o gratuitos muy populares, pero sin duda la mejor opción en el caso de una red local es el de implementar un webmail, al estilo de Yahoo! Mail o Gmail, de forma que los mensajes se muestran como una página web, incluyendo los adjuntos, lo que evita la ejecución de código malicioso incluido en los correos. Como en el caso de la pasarela, sus ventajas no se quedan ahí, ya que un webmail elimina la necesidad de mantener un programa de correo electrónico en cada PC, centraliza la administración en un servidor y permite la consulta del correo desde cualquier puesto con sólo arrancar el navegador e introducir nuestro usuario y contraseña.

Llevar a la práctica estos niveles implica un esfuerzo en tiempo y en dinero en cualquier caso, pero está claro que esta inversión siempre será menor que el coste de recuperar nuestros sistemas tras el ataque de un nuevo virus.

Virus en Linux

Sun, 09 Nov 2008 23:08:21 +0000

Hace tiempo que existen virus específicos para Linux, como Code Red, X.C o Remote Shell. Este brote virulento contra el sistema del pingüino parece que tira por tierra el mito de la invulnerabilidad de Linux frente a los virus. Sin embargo, siempre que se habla de este tipo de “fauna” informática, se cometen demasiadas incorrecciones que no llevan más que a la completa desinformación del usuario, que a la postre es el mayor perjudicado porque no sabe cómo enfrentarse a este grave problema. La cuestión radica en que ni Linux es invulnerable a piezas de código malicioso ni todos los virus de los que tanto se habla son tales.

Linux es un sistema operativo que cumple con su función tan bien como cualquier otro. Eso implica que un usuario puede ejecutar código para utilizar los recursos de su máquina. Dado que un virus no es más que código ejecutable, aunque con ciertas características especiales como la autorreplicación en ficheros infectados, Linux es potencialmente vulnerable a estos elementos dañinos. Sin embargo, debido al robusto y bien definido sistema de protección de ficheros de Linux, un virus ejecutado como un usuario normal no puede hacer más daño del que le permiten los permisos asignados a dicho usuario, es decir, el sistema queda indemne mientras únicamente los ficheros de dicho usuario son atacados. Obviamente, si se ejecuta el virus como superusuario vamos listos, lo que supone un motivo de peso para utilizar esa cuenta nada más que en las ocasiones que lo requieran necesariamente.

Otra pega más que se encuentra un potencial virus es que no hay un único Linux, ni siquiera una única plataforma hardware sobre la que se ejecuta, lo que limita aún más la expansión del mismo. La consecuencia es que a los autores de virus no les compensa programar código vírico para Linux porque no causa apenas daño.

Sin embargo, Linux puede ser tan vulnerable a los ataques de piratas como cualquier otro sistema operativo. ¿Y qué son todos esos mal llamados virus sino la automatización de dichos ataques? Debido a la naturaleza de esas piezas de código, se trata realmente de gusanos, que van “reptando” por la Red en busca de vulnerabilidades en los sistemas, y de troyanos, en referencia al famoso Caballo y que engañan al usuario bajo una apariencia de programa útil e inocuo, descargando toda su maldad en el sistema del incauto una vez iniciada la ejecución. Ante esto, la mejor defensa es la información puntual acerca de los nuevos programas maliciosos que se expanden por Internet y de cómo atajarlos.

¿Y qué hay de los antivirus para Linux? Pues la mayoría no son ni más ni menos que analizadores de virus para Windows, lo que los convierte en herramientas útiles para el filtrado en servidores de correo electrónico. Afortunadamente ya existen alternativas que detectan gusanos y troyanos para Linux.

En definitiva, debemos mirar con recelo todas las noticias y rumores que hablen de virus para Linux de forma un tanto alegre y sin especificar el tipo de código que realmente son, amén de ofrecer respuestas a la nueva situación creada por el “bichito” en cuestión.